Privatlivspolitik.

Instinctor drives af Instinctor-teamet baseret i Philadelphia, Pennsylvania, USA. For databeskyttelsesformål er vi kontrollør for persondata, som vi indsamler om kontoholdere og besøgende på instinctor.com.

Konto: navn, e-mail, faktureringsadresse, telefon (valgfrit). Fakturering: håndteret af Stripe, vi ser aldrig dit kortnummer; vi gemmer kun Stripe kunde-/betalings-ID'er. Builder-indhold: sider, billeder, video, tekst, produkter, kode og designvalg, som du uploader. Operationelle data: sidevisninger, fejl, deploy-logs, AI-chatudskrifter, loginudstemplinger, IP-adresse, user agent. SMS-tilmeldinger: telefonnummer og hvilken beskedstream du tilmeldte dig. Supportmail: alt hvad du sender til os på helpdesk@instinctor.com.

At køre din konto og fakturere dig (kontrakt). At levere den service, du tilmeldte dig, bygning, hosting og udrulning af dit websted (kontrakt). At sende transaktions- og SMS-beskeder, som du bad om at modtage (samtykke + kontrakt). At opdage svig og misbrug, holde platformen sikker og forbedre produktet (berettiget interesse). At opfylde vores juridiske og skattemæssige forpligtelser (juridisk forpligtelse). Vi bruger aldrig dine persondata til annoncering eller til at opbygge annonceringsprofiler.

Vi er afhængige af disse GDPR-juridiske grundlag: kontraktopfyldelse (kørsel af din konto og fakturering), samtykke (SMS-marketing, valgfrit analysedata, AI-træningsfravalg), berettiget interesse (sikkerhed, svigsbekæmpelse, produktanalyse på aggregerede data) og juridisk forpligtelse (skatteregistre, regnskab, juridiske anmodninger). Du kan trække dit samtykke tilbage til enhver tid uden at påvirke tidligere behandling.

Underprocessorer, vi er afhængige af for at køre servicen: Stripe (betalinger), vores transaktionsmailudbyder, OpenAI eller tilsvarende (AI-funktioner, når du bruger dem), Twilio eller tilsvarende (SMS-levering), screenshot-capturetjenester og din hosting-udbyder, når du udgiver et websted. Vi sælger, udlejer, deler eller handler ikke dine persondata med nogen til marketing eller noget andet formål. Vi lægger ikke dine data i annoncenetværk, sporingspixels eller cross-site-profilering. Vi oplyser data kun når juridisk påkrævet (stævning, retsafgørelse), og vi fortæller dig, når vi kan.

Vi er baseret i USA. Hvis du er i EU, Storbritannien eller en anden region, overføres dine persondata til USA for at blive behandlet. Vi er afhængige af Standard Contractual Clauses (SCC'er) for disse overførsler. Stripe og vores andre underprocessorer opretholder deres egne GDPR-kompatible overførselsmekanismer; kopier fås på anmodning.

Kontodata: mens din konto er aktiv, plus 7 år efter lukning for skat/regnskab. Builder-indhold: mens webstedet er aktivt; permanent slettet inden for 30 dage efter kontolukning. Logs: 90 dage. AI-chatudskrifter: 90 dage, medmindre du sletter dem tidligere. SMS-tilmeldingsregistre: mens tilmelding er aktiv, plus 18 måneder efter framelding til overholdelsesrevision. Sikkerhedskopier opbevares i 30 dage og udløber derefter.

Vi bruger et lille sæt af strengt nødvendige førstepartscookes: en sessionscookie til login, et CSRF-token til formsikkerhed og en førstepartanalyticsscookie, der registrerer sidelastningstider og JavaScript-fejl uden cross-site-sporing. Vi bruger ikke tredjeparts-annoncerings-cookies, trackere eller pixels.

Hvis du vælger Google-login, modtager vi din e-mailadresse, visningsnavn, Google-kontoundersøger og profilbillede-URL (hvis indstillet). Vi anmoder ikke om adgang til Gmail, Kontakter, Kalender, Drive eller andre Google-servicedata. OAuth-flowet behandles af Googles OAuth-service. Du kan tilbagekalde vores adgang til enhver tid fra dine Google-kontoindstillinger.

Hvis du giver os et telefonnummer eller til et websted, der kører på Instinctor, bruger vi det kun til at levere beskeder, som du tilmeldte dig at modtage. Vi sælger, udlejer, deler eller handler ikke dit telefonnummer, kontaktoplysninger eller beskedindhold med tredjepart eller tilknyttede virksomheder til marketing eller noget andet formål. Samtykke overføres ikke mellem mærker eller websteder, tilmelding til et betyder ikke, at du tilmeldes et andet. Svar STOP for at afmelde dig fra en stream, HELP for hjælp. Beskedfrekvensen varierer efter service. Besked- og datarater kan gælde.

Når du bruger Instagent eller andre AI-funktioner, sendes dit prompt til en tredjepartsudbyder af sprogteknikker (i øjeblikket OpenAI) til behandling. Vi bruger ikke dine private chatsamtaler til træning af eksterne AI-modeller. Vi gemmer samtaleudskrifter i 90 dage til support og misbrugsdetektering. Vi kan bruge anonymiserede, aggregerede målinger til at forbedre tjenesten. Indtast ikke adgangskoder, betalingsoplysninger eller følsomme personlige data i AI-chat.

Instinctor er ikke rettet mod børn under 18 år. Vi indsamler ikke bevidst personlige data fra nogen under 18 år. Hvis du mener, at vi har indsamlet data fra en mindreårig, skal du sende en email til helpdesk@instinctor.com, og vi sletter det.

Hvis du er i EU, Storbritannien, EØS eller Schweiz, har du ret til at: få adgang til de personlige data, vi har om dig; rette unøjagtige data; slette dine data (ret til at blive glemt); begrænse behandlingen i nogle tilfælde; eksportere dine data i et bærbart format; gøre indsigelse mod behandling baseret på legitim interesse; indgive en klage til din tilsynsmyndighed. For at udøve en hvilken som helst ret skal du sende en email til helpdesk@instinctor.com; vi svarer inden for 30 dage. Du kan også eksportere alt, hvad du har uploadet, direkte fra dit dashboard når som helst.

Hvis du er beboer i Californien, har du ret til at: vide, hvilke personlige oplysninger vi indsamler, hvorfor og hvem vi deler dem med; få adgang til en kopi af dine personlige oplysninger; slette dine personlige oplysninger; fravælge ethvert salg eller deling af dine personlige oplysninger; ikke blive diskrimineret for at udøve disse rettigheder. Vi sælger eller deler ikke personlige oplysninger til tværkontekstuel adfærdsbaseret annoncering, så der er intet at fravælge i den forstand, men retten eksisterer. For at udøve en hvilken som helst ret skal du sende en email til helpdesk@instinctor.com.

Primær lagring: US-baserede servere. Sikkerhedskopier: US-baserede, krypteret i hvile. Stripe gemmer sine egne data i regioner i henhold til sin privatlivspolitik. AI-udbydere behandler prompts i deres egen infrastruktur (i øjeblikket USA).

TLS overalt. Adgangskoder hashet med bcrypt. Hostinglegitimationsoplysninger, API-nøgler og andre hemmeligheder krypteret i hvile med AES-256. Betalinger håndteret af Stripe (PCI-DSS Level 1-kompatibel). To-faktor-godkendelse tilgængelig på alle konti. Regelmæssige afhængighedsrevisioner og adgangsgennemgange.

Hvis vi erfarer, at personlige data er blevet uretmæssigt tilgået, underretter vi berørte brugere inden for 72 timer efter at have bekræftet bruddet via email og in-app banner. Vi underretter tilsynsmyndigheder (EU/UK GDPR) og Californiens Attorney General (CCPA) inden for de lovpligtige tidsrammer. Vi fortæller dig, hvad der blev tilgået, hvad vi gør ved det, og hvilke trin du skal tage.

Vi sender dig en email mindst 30 dage før en væsentlig ændring af denne politik. Mindre ordlydsrettelser kan udgives uden varsel. Datoen "Senest opdateret" øverst afspejler altid den seneste revision.

Spørgsmål om privatlivsbeskyttelse, dataanmodninger, hvad som helst: helpdesk@instinctor.com. Vi svarer inden for en arbejdsdag. EU-repræsentant: endnu ikke udpeget; for nu bør alle EU/UK-anmodninger også sende email til helpdesk@instinctor.com.